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Es wird ein Verfahren zur vollstandigen Neuprogrammie- 
rung eines loschbaren, nichtfluchtigen Speichers (12) eines 
Steuergerates (10) vorgestellt. Das Steuergerat (10) weist 
mindestens eine Zentraleinheit (11), einen fluchtigen Spei- 
cher (13), einen loschbaren, nichtfluchtigen Speicher (12) 
sowie Ein-/Ausgabeschaltkreise (15) auf. Die zu program- 
mierenden Daten werden von einem externen elektronischen 
Gerat (18), wie z. B. ein Personalcomputer, zu dem Steuer- 
gerat (10) ubertragen. Das SteuergerSt programmiert dann 
die empfangenen Daten selber in den loschbaren, nicht- 
fluchtigen Speicher ein. Bei dem Verfahren wird der losch- 
bare, nlchtfluchtige Speicher (12) in zwei getrennt losch- 
und programmierbare Bereiche (20, 21) eingeteilt. Vor dem 
eigentlichen Programmiervorgang wird jeweils ein Program- 
miermodul in jeden Bereich (20, 21) eingeschrieben. Zur 
Neuprogrammierung des loschbaren, nichtfluchtigen Spei- 
chers (12) wird das Programmiermodul in mindestens einen 
der getrennt losch- und programmierbaren Bereiche (20, 21) 
eingeschrieben. Die Programmierung eines der beiden Be- 
reiche (20, 21) findet nur dann statt. wenn in dem anderen 
der zwei getrennt losch- und programmierbaren Bereiche 
(20, 21) das Programmiermodul eingeschrieben ist. 
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Beschreibung Kleincomputer und die Diagnoseschnittstelle an das 

Steuergerat Ubertragen. Ebenfalls vorteilhaft ist, daB die 
Programmierung fehlertolerant ausgelegt ist Selbst ein 

Stand der Technik grober Bedienungsfehler, z. B. daB durch Fehlbedienung 

5 vor dem AbschluB des Programmiervorgangs die Span- 
Die Erfindung geht aus von einem Verf ahren zur voll- nungsversorgung vom Kraftfahrzeug bzw. von dem Da- 
standigen Neuprogrammierung eines elektrisch ldsch- tenendgerat unterbrochen wird, fuhrt nicht dazu, daB 
baren, nichtfluchtigen Speichers nach der Gattung des die Programmierung verunmdglicht wird. Es ist namlich 
Hauptanspruchs. Es ist schon ein Verfahren zur voll- das Programmiermodul quasi doppelt in dem program- 
standigen Neuprogrammierung eines ldschbaren, nicht- io mierbaren, nichtfluchtigen Speicher vorhanden, so daB 
flQchtigen Speichers aus der WO 80/02881 bekannt Der selbst bei Ldschung einer dieser Programmiermodule 
ldschbare, nichtflttchtige Speicher (EPROM) ist dabei trotzdem noch ein Intaktes Programmiermodul im Spei- 
auf dem Chip eines Mikrorechners enthalten. Zur Pro- cher enthalten ist Der Programmiervorgang kann dann 
grammierung ist in dem ROM des Mikrorechners ein mit diesem intakten Programmiermodul noch weiterge- 
Programmiermodul enthalten. Zur Programmierung 15 fUhrt werden. Ein weiterer Vorteil der Abspeicherung 
des ldschbaren, nichtfluchtigen Speichers (EPROM) des Programmiermoduls im nichtfluchtigen, ldschbaren 
wird der Mikrorechner Uber eine serielle Schnittstelle Speicher ergibt sich daraus, daB damit der Steuergerate- 
mit einem Datenendgerat (Terminal) verbunden. Der hersteller sein eigenes Programmiermodul entwickeln 
Mikrorechner empfangt dann die einzuprogrammieren- kann. Die Funktionsweise dieses Programmiermoduls 
den Daten von dem Terminal. Fur die Programmierung 20 braucht keiner grdBeren Offentlichkeit zuganglich ge- 
des loschbaren, nichtflQchtigen Speichers (EPROM) be- macht werden. Damit sind nachtragliche, unerlaubte 
dient sich der Mikrorechner des Programmiermoduls, Manipulationen des nichtfluchtigen, loschbaren Spei- 
das im ROM gespeichert ist chers erschwert 

Durch die in den UnteransprOchen aufgefuhrten 

Vorteile der Erfindung 25 MaBnahmen sind vorteilhafte Weiterbildungen und 

Verbesserungen des im Hauptanspruch angegebenen 

Das erfindungsgemaBe Verfahren zur vollstandigen Verfahrens mdglich. Das Programmiermodul kann 

Neuprogrammierung eines loschbaren, nichtfluchtigen selbst aus einzelnen Modulen bestehen. Sehr vorteilhaft 

Speichers hat demgegenQber den Vorteil, daB das Vor- ist, wenn nur ein Teil der Module des Programmiermo- 

sehen eines teuren und vor allem nachtraglich nicht 30 duls in den ldschbaren, nichtfluchtigen Speicher einge- 

mehr anderbaren ROMs mit einem Programmiermodul schrieben wird und die restlichen Module von dem ex- 

entfallen kann. Es ist namlich erfindungsgemaB vorgese- ternen, elektronischen Gerat in den flUchtigen Speicher 

hen, daB das Programmiermodul zusatzlich mit auf dem nachgeladen werden. Dadurch wird Speicherplatz im 

ldschbaren, nichtfluchtigen Speicher vorgesehen wird loschbaren, nichtfluchtigen Speicher eingespart Beson- 

Dieses Programmiermodul wird dann vor dem eigentli- 35 ders vorteilhaft ist es, vor dem eigentlichen Program- 

chen Programmiervorgang in den flUchtigen Speicher miervorgang die Speicherinhalte des Speicherbereichs, 

(Code-RAM) des Mikrorechners eingeladen und steht in dem das Programmiermodul enthalten ist, auf Rich- 

dort dann zur Abarbeitung bereit Weiterhin vorteilhaft tigkeit zu UberprUfen und nur dann einen Bereich neu zu 

ist, daB der ldschbare, nichtfluchtige Speicher auch zu programmieren, wenn in dem anderen Bereich ein als 

einem spateren Zeitpunkt vollstandig und sicher neu 40 fehlerfrei erkanntes Programmiermodul enthalten ist 

programmiert werden kann. Damit wird es mdglich, z. B. Dadurch wird der Programmiervorgang weiter abgesi- 

bei einem Kraftfahrzeug-Steuergerat daB nach seiner chert 

Auslieferung an den Kunden noch nachtragliche Pro- Die Oberprufung kann besonders einfach dadurch 

grammanderungen mdglich sind, ohne daB dazu das stattfinden, daB die Speicherinhalte der Speicherberei- 

Kraftfahrzeug-Steuergerat z. B. aus dem Kraftfahrzeug 45 che, in denen das Programmiermodul enthalten ist, zu 

ausgebaut werden muBte und an das Herstellerwerk einer Checksumme zusammengerechnet werden, die 

zuruckgeschickt werden mUBte, Dies ist deshalb auch mit einer ebenfalls in dem ldschbaren, nichtfluchtigen 

von Vorteil, weil sich manchmal Programmanderungen Speicher eingetragenen Wert verglichen wird und daB 

erst bei dem Feldeinsatz des Kraftfahrzeug-Steuergera- der Speicherinhalt als fehlerfrei erkannt wird, wenn die 

tes ergeben. Z.B. ist es mdglich, daB es sich erst bei dem 50 berechnete Checksumme mit dem eingetragenen Wert 

Feldeinsatz eines Kraftfahrzeuges herausstellt, daB der Ubereinstimmt 

Motor unter bestimmten klimatischen Bedingungen un- Weiterhin vorteilhaft ist, daB nach der Programmie- 

rund lauft, so daB eine bessere Einstellung des Motors rung jedes der mindestens zwei Bereiche die Speicher- 

furdiesen Fall erforderlich wird. Hierzu muB jedoch das inhalte dieser Bereiche auf Fehierfreiheit UberprUft 

Steuerungsprogramm des Motor-Steuergerates abge- 55 werden und daB nur dann der nachste Bereich program- 

andert werden. Mit der Erfindung ist nun sogar der miert wird, wenn der zuvor programmierte Bereich als 

vollstandige Austausch des Steuerprogramms eines fehlerfrei erkannt wird. Auch hierdurch wird das Pro- 

Kraf tfahrzeug-Steuergerates ohne Probleme mdglich. grammierverfahren weiterhin abgesichert 

Das Programmierverfahren ist dabei so ausgelegt daB Der Einfachheit halber kann das Programmiermodul 

es mit einfachen Mitteln durchfUhrbar ist, so daB die eo zusammen rait dem Steuerprogramm fUr das Steuerge- 

Neuprogrammierung des nichtfluchtigen, ldschbaren rat am Bandende der Produktion des Steuergerates in 

Speichers auch in der Werkstatt durchgefUhrt werden jeden der mindestens zwei Bereiche des ldschbaren, 

kana Es braucht dazu lediglich ein Kleincomputer, z. B. nichtfluchtigen Speichers eingeschrieben werden. 

PC, vorhanden sein, der uber die Diagnoseschnittstelle Um Speicherplatz zu sparen, ist es jedoch auch mdg- 

des Kraftfahrzeuges mit dem entsprechenden Kraft- 65 hch, daB das Programmiermodul nur in einen der Berei- 

fahrzeug-Steuergerat verbunden wird Die neuen Pro- che des elektrisch ldschbaren, nichtfluchtigen Speichers 

grammdaten kdnnen z. B. per Diskette an die Werkstatt am Bandende der Produktion des Steuergerates einge- 

geliefert werden. Diese Daten werden dann Uber den schrieben wird und daB das Programmiermodul erst vor 
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der Lfischung des Bereiches, in dem schon ein Program- 
miermodul eingetragen ist, in den mindestens einen wei- 
teren Bereich eingeschrieben wird. 

Zeichnung 5 

Ein Ausfiihrungsbeispiel der Erfindung ist in der 
Zeichnung dargestellt und in der nachfolgenden Be- 
schreibung naher erl&utert Es zeigt 

Fig. 1 ein grobes Blockschaltbild der Anordnung zur io 
Programmierung des loschbaren, nichtfluchtigen Spei- 
chers; 

Fig. 2 eine schematische Darstellung der Speicherauf- 
teilung des loschbaren, nichtfluchtigen Speichers; 

Fig. 3 ein Ablaufdiagramm filr die Programmierung 15 
des Ifischbaren, nichtfluchtigen Speichers. 

Beschreibung der Erfindung 

Die Erfindung betrifft das Gebiet der Kraftfahrzeug- 20 
Steuergerate. Diese dienen z. B. der Motor-Steuerung, 
Getriebe-Steuerung, Brems-Steuerung, etc. Diese Steu- 
ergerate enthalten Mikrorechner, die jeweils Steuerpro- 
gramme abarbeitea Beim Feldeinsat2 dieser Steuerge- 
rate, d. h. nachdem die Steuergerate in fCraftfahrzeuge 25 
eingebaut wurden und diese wiederum an private Kun- 
den ausgeliefert wurden, ergeben sich unter Umstanden 
Probleme, die vorher bei der Entwicklung nicht beruck- 
sichtigt wurden. So kann z. B. ein fOr den Kunden in 
einem bestimmten Drehzahlbereich des Motors unan- 30 
genehmes Motorruckeln auftreten, das vorher z. B. zur 
Optimierung des Kraftstoffverbrauchs von Seiten der 
Entwicklung toleriert wurde. Um dieses Motorruckeln 
abzustellen, ware eine Programmanderung des Steuer- 
programms des Motor-Steuergerates erforderlich. ZB. 35 
muBte das Gemisch in dem entsprechenden Drehzahl- 
bereich fetter eingestellt werden. Weitere Anderungs- 
wtinsche kdnnen sich noch nachtr&glich ergeben. So be- 
steht von Seiten der Kraftfahrzeughersteller der 
Wunsch, die Steuergerate so auszulegen, daB sie auch 40 
nach Fertigstellung noch vollstandig umprogrammiert 
werden konnen. Die Umprogrammierung sollte mit ein- 
fachen Mitteln in einer Werkstatt moglich sein. Hierzu 
bietet die Erfindung eine Ldsung an. 

In der Fig. 1 bezeichnet die Bezugszahl 10 ein Kraft- 45 
fahrzeug-Steuergerat Dieses enthSJt eine Zentralein- 
heit 11, einen loschbaren, nichtfluchtigen Speicher 12, 
einen fluchtigen Speicher 13, einen Nur-Lese-Speicher 
14 sowie diverse EhWAusgabe-Schaltkreise 15. Der 
Iflschbare, nichtfluchtige Speicher 12 kann Vorteilhaf- 50 
terweise als Flash-EPROM ausgebildet sein. Diese Spei- 
cherart erlaubt namlich sowohi eine hohe Speicherdich- 
te, NichtflGchtigkeit, als auch die Mdglichkeit der elek- 
trischen Loschung des Speicherinhaltes. Der flttchtige 
Speicher 13 weist als Besonderheit auf, daB in ihn oder 55 
zumindest in einen Teil von ihm Programmdaten ein- 
schreibbar sind, auf die die CPU direkt zugreifen kann. 
Der Nur-Lese-Speicher 14 ist als ROM bekannt Das 
Steuergerat 10 ist uber eine serielle Obertragungslei- 
tung 16 mit einem Personalcomputer 18 verbunden. 60 
Ober die separate Leitung 17 wird die Programmier- 
spannung fur die Programmierung des ldschbaren, 
nichtfluchtigen Speichers 12 zu dem Steuergerat 10 ein- 
gespeist 

Flash-EPROMs weisen die Besonderheit auf, daB mit 65 
ihnen nur eine blockweise Lfischung des gesamten Spei- 
cherinhaltes mdglich ist In Fig. 2 ist der loschbare, 
nichtfluchtige Speicher 12 mit zwei getrennt voneinan- 
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der loschbaren und programmierbaren Bereichen dar- 
gestellt. Die Speichereinteilung ist so gewahlt, daB die 
beiden Blocke 20 und 21 gleich groB sind. Beim Lese- 
zugriff der Zentraleinheit 11 zu dem Flash-EPROM ist 
der Zugriff wahlfrei, so daB das Steuergerateprogramm 
durchaus uber beide B16cke 20, 21 verteilt sein kann. 

Bei der Fertigstellung des Kraftfahrzeug-Steuergera- 
tes 10 wurde der loschbare, nichtfluchtige Speicher t2 
mit dem Steuerprogramm beschriebea Zusatzlich wur- 
de in jeden der Speicherbereiche 20, 21 ein identisches 
Programmiermodul eingeschrieben. Diese Program- 
miermodule sind in die Speicherbereiche 22 und 23, die 
in Fig. 2 dargestellt sind, eingeschrieben. Zur Umpro- 
grammierung des Speichers 12 wird die Anordnung 
nach Fig. 1 benutzt. Es wird also der Personalcomputer 
18 uber die serielle Datenilbertragungsleitung 16 mit 
dem Kraftfahrzeug-Steuergerat 10 verbunden. Weiter- 
hin wird uber eine separate AnschluBleitung 17 die Pro- 
grammierspannung an das Steuergerat 10 angelegt Zur 
Programmierung werden die neuen Daten, die z. B. auf 
einem Datentrager wie einer Diskette von dem Herstel- 
lerwerk zur Verfugung gestellt werden, in den Personal- 
computer 18 eingegeben. Nachdem das Steuergerat 10 
durch Anlegen bestimmter Signale in den Programmier- 
modus geschaltet wurde, werden dann die Daten von 
dem Personalcomputer 18 sukzessive an das Kraftfahr- 
zeug-Steuergerat 10 ubertragen. Der konkrete Ablauf 
zur Programmierung des Speichers 12 wird im folgen- 
den anhand des Ablaufdiagramms in Fig. 3 beschrieben. 

Mit der Bezugszahl 30 ist der Start des Programmier- 
vorgangs bezeichnet Die Zentraleinheit 11 arbeitet 
dann einen Programmteil ab, in dem der Speicherbe- 
reich 20 einer Oberpriifung unterzogen wird. Die CPU 
11 berechnet dabei eine Checksumme fxir diesen Spei- 
cherbereich. Dieser Wert wird dann mit einem Wert, der 
ebenfalls in diesem Bereich abgespeichert ist, vergli- 
chen. In Abfrage 32 ermittelt also die CPU 11, ob der 
Speicherinhalt des Speicherbereiches 20 fehlerfrei ist 
oder nicht Im folgenden wird erstens angenommen, dafl 
die Oberpriifung des Speicherbereiches 20 ergeben hat, 
daB die dort eingeschriebenen Daten fehlerfrei sind Im 
Programmschritt 33 wird dann der Speicherinhalt des 
Speicherbereiches 20 in den fluchtigen Speicher 13 
ubertragen und das dann darin abgespeicherte Pro- 
grammiermodul gestartet Dieses Programmiermodul 
ist dann weitgehend ein an sich schon aus dem Stand der 
Technik bekanntes Programm. Unter der IControlle die- 
ses Programms ftndet z. B. die Kommunikation mit dem 
Personalcomputer 18 statt Wesendich ist, daB ebenfalls 
unter der Kontrolle dieses Programms in dem Pro- 
grammschritt 34 der Speicherbereich 21 geldscht wird 
und anschlieBend mit den neuen Daten, die von dem 
Personalcomputer 18 empfangen wurden, neu program- 
miert wird Nach der Programmierung des Speicherbe- 
reiches 21 findet dann eine Oberpriifung dieses Berei- 
ches im Programmschritt 35 statt Die Oberpriifung 
kann ebenfalls wieder so durchgefiihrt werden, daB fiber 
den Speicherbereich 21 eine Checksumme berechnet 
wird, die mit einer von dem Personalcomputer empfan- 
genen Checksumme verglichen wird. War die Program- 
mierung fehlerhaft, wird dies in Abfrage 36 erkannt und 
es wird der Speicherbereich 21 erneut programmiert Es 
folgen dann wieder die Programmschritte 34 und 35. 
War die Programmierung erfolgreich, so folgt in Pro- 
grammschritt 37 erneut ein Ladevorgang des neuen 
Programmiermoduls, der jetzt im Speicherbereich 23 
eingetragen ist in den fluchugen Speicher 12 Das neue 
Programmiermodul wird anschlieBend gestartet Da- 
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nach erfolgt die Programmierung des Bereiches 20 des 
ldschbaren, nichtfliichtigen Speichers 12. Im Programm- 
schritt 38 erfolgt der L6sch- und Programmiervorgang 
dieses Bereiches. Er findet analog zu dem Programm- 
schritt 34 statt Dabei ist jedoch mdglich, daB die Pro- 5 
grammierroutine an sich gegenuber der ursprunglichen 
Programmierroutine in den Programmschritten 34 ver- 
bessert ist (2. B. hinsichtlich der Programmierzeit). Im 
Programmschritt 39 erfolgt dann die Oberpriifung des 
in den Bereich 20 eingeschriebenen Speicherinhaltes 10 
wie im Programmschritt 35, In Abfrage 40 wird dann 
durch Vergleich der ermittelten Checksumme mit der 
vorgegebenen Checksumme iiberpriift, ob der Bereich 

20 ordnungsgemaB programmiert ist. Ist dies nicht der 
Fall, so wird der Programmiervorgang wiederholt Da- 15 
fur werden dann die Programmschritte 38 und 39 noch- 
mals abgearbeitet War der Programmiervorgang er- 
folgreich, so ist der gesamte Speicher 12 mit neuem 
Speicherinhalt versehen und das Programm zur Pro- 
grammierung dieses Speichers wird im Programm- 20 
schrittSl beendet 

FOr den Fall, daB in der Abfrage 32 der Speicherinhalt 
des Bereiches 20 als fehlerhaft erkannt wurde, wird im 
Programmschritt 41 der Speicherinhalt des Bereiches 21 
iiberpruft In Abfrage 42 erfolgt dann die Entscheidung, 25 
ob der Speicherinhalt des Bereiches 21 fehlerfrei ist 
oder nicht. Wird der Speicherinhalt des Bereichs 21 als 
fehlerhaft erkannt, so wird der gesamte Programmier- 
vorgang mit Programmschritt 51 beendet. Wird der 
Speicherinhalt des Bereiches 21 als fehlerfrei erkannt, so 30 
wird dann das Programmiermodul, das sich im Speicher- 
bereich 23 befindet, in den fliichtigen Speicher 13 des 
Steuergerates 10 eingeladen und gestartet Dies ge- 
schieht im Programmschritt 43 analog zu Programm- 
schritt 33. Danach erfolgt dann im Programmschritt 44 35 
das Loschen und Neuprogrammieren des Speicherbe- 
reichs 20. Auch dies geschieht analog zu dem Pro- 
grammschritt 34 bzw. 38. Die Programmierung des Be- 
reichs 20 wird dann im ProCTammschritt 45 Gberprilft 
Ergeht in Abfrage 46 das Uberprflfungsergebnis, daB 40 
dieser Bereich nicht ordnungsgemaB programmiert 
wurde, so wird die Programmierung dieses Bereichs 20 
wiederholt. Dazu werden die Programmschritte 44 und 
45 wiederholt War die Programmierung erfolgreich, so 
wird im Programmschritt 47 das Programmiermodul, 45 
das neu in den Bereich 20 eingeschrieben wurde, in den 
fliichtigen Speicher 13 geladen und gestartet Wahrend 
dieser Abarbeitung wird dann im Programmschritt 48 
der Bereich 21 geldscht und mit den neuen Daten pro- 
grammiert Im Programmschritt 49 erfolgt wieder die 50 
Oberpriifung dieses Bereiches. Auch hier erfolgt eine 
Wiederholung der Programmierung, wenn in Abfrage 
50 ein Fehler bei dem vorhergehenden Programmier- 
vorgang festgestellt wird War der Programmiervor- 
gang erfolgreich, so ist der gesamte Speicherinhalt des 55 
Speichers 12 neu programmiert und der Programmier- 
vorgang kann in Programmschritt 51 beendet werdea 

Die Erfindung ist nicht auf das hier vorgestellte Aus- 
fiihrungsbeispiel beschrankt Sie ist vielfaltig abwandel- 
bar. So ist es z. B. mdglich, urn Speicherplatz in dem 60 
ldschbaren, nichtfliichtigen Speicher 12 zu sparen, bei 
Fertigstellung des Steuergerfites, dL h. bei der erstmali- 
gen Programmierung des ldschbaren, nichtfluchtigen 
Speichers 12 ein Programmiermodul nur in einem z. B. 
im ersten Bereich 20 vorzusehea In diesem Fall muB 65 
jedoch vor der Ldschung des Bereiches 20 der Bereich 

21 in einem Zwischenschritt mit dem Programmiermo- 
dul aus dem Bereich 20 uberschrieben werdea 
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Weiterhin kdnnte z. B. bei den Programmschleifen, 
die sich ergeben, wenn in den Abf ragen 36, 40, 46 und 50 
der negative Entscheidungszweig auftritt, ein Abbruch- 
kriterium vorgesehen sein, das die Anzahl der Schleifen- 
durchlaufe auf einen bestimmten Wert beschrankt 

Das Programmiermodul muB nicht mit alien in An- 
spruch 3 aufgefOhrten Komponenten im nichtfluchtigen, 
ldschbaren Speicher eingeschrieben seia In einer Ab- 
wandlung des Ausfiihrungsbeispiels ist es vielmehr auch 
mdglich, nur einen wichtigen Teil, wie z. B. das Modul 
zur Kommunikation mit dem externen elektrischen Ge- 
rat, das Modul zur PrOfung der Zugriffsberechtigung 
des externen elektronischen Gerates und das Modul 
zum Laden des Programmiermoduls in den fliichtigen 
Speicher 13 in den nichtfluchtigen, ldschbaren Speicher 
12 einzuschreibea Die restlichen ndtigen Teile des Pro- 
grammiermoduls kdnnen dann einfach von dem exter- 
nen elektronischen Gerat in den fliichtigen Speicher 13 
nachgeladen werdea 

Patentanspriiche 

1. Verfahren zur vollstandigen Neuprogrammie- 
rung eines ldschbaren, nichtfluchtigen Speichers in 
einem Steuergerat, insbesondere Kraftfahrzeug- 
Steuergerat, wobei das Steuergerat mindestens ei- 
ne Zentraleinheit, einen fliichtigen Speicher, einen 
ldschbaren, nicht- fliichtigen Speicher sowie Ein- 
/Ausgabeschaltkreise enthilt, wobei die Zentral- 
einheit zur Programmierung des ldschbaren, nicht- 
fliichtigen Speichers ein Programmiermodul abar- 
beitet, wobei das Steuergerat die zu programmie- 
renden Daten von einem externen elektronischen 
Gerat empfangt, dadurch gekennzeichnet, daB der 
ldschbare, nichtfliichtige Speicher (12) in minde- 
stens zwei getrennt Idsch- und programmierbare 
Bereiche (20, 21) eingeteilt wird, daB vor dem ei- 
gentlichen Programmiervorgang das Program- 
miermodul in mindestens einen der mindestens 
zwei getrennt ldsch- und programmierbaren Berei- 
che (20, 21) eingeschrieben wird, daB nur dann einer 
der mindestens zwei getrennt ldsch- und program- 
mierbaren Bereiche (20, 21) des ldschbaren, nicht- 
fluchtigen Speichers (12) neu programmiert wird, 
wenn in dem anderen der mindestens zwei getrennt 
ldsch- und programmierbaren Bereiche das Pro- 
grammiermodul eingeschrieben ist 
Z Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB das Programmiermodul jeweils von 
dem entsprechenden Bereich (20, 21) in den fliichti- 
gen Speicher (13) geladen wird und daB die Abar- 
beitung des Programmiermoduls anschliefiend ge- 
startet wird, wobei der flOchtige Speicher (13) als 
Programmspeicher verwendet wird. 

3. Verfahren nach Anspruch 2 ( dadurch gekenn- 
zeichnet, daB das Programmiermodul insbesondere 
ein Modul zur Kommunikation mit dem externen 
elektronischen Gerat (18), ein Modul zur Priifung 
der Zugriffsberechtigung des externen elektroni- 
schen Gerats (18), ein Modul zum Laden des Pro- 
grammiermoduls in den fliichtigen Speicher (13), 
und ein Modul zur Ldschung und Programmierung 
des ldschbaren, nichtfluchtigen Speichers (12) ent- 
halt 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB nur ein TeU der Module des Program- 
miermoduls in den ldschbaren, nichtfluchtigen 
Speicher (12) eingeschrieben wird und die restli- 
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chen Module des Programmiermoduis von dem ex- 
ternen, elektrischen GerSt (18) in den fluchtigen 
Speicher (13) nachgeladen werden. 

5. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB vor dem ei- 5 
gentlichen Programmiervorgang mindestens die 
Speicherinhalte des Bereichs (20, 21), in dem das 
Programmiermodul enthalten ist, auf Richtigkeit 
iiberprtlft werden und daB nur dann einer der min- 
destens zwei getrennt I6sch- und programmierba- 10 
ren Bereiche (20, 21) des loschbaren, nichtfluchti- 
gen Speichers (12) programmiert wird, wenn in 
dem anderen der mindestens zwei getrennt losch- 
und programmierbaren Bereiche (20, 21) das Pro- 
grammiermodul als fehlerfrei erkannt wird. 15 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, daB zur Oberprufung der Speicherinhalte 
eine Checksumme berechnet wird, die mit einer 
ebenfalls in dem loschbaren, nichtfluchtigen Spei- 
cher (12) eingetragenen Wert verglichen wird und 20 
daB der Speicherinhalt als fehlerfrei erkannt wird, 
wenn die berechnete Checksumme mit dem einge- 
tragenen Wert ubereinstimmt 

7. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB nach der 25 
Programmierung jedes der mindestens zwei ge- 
trennt Jdsch- und programmierbaren Bereiche (20, 
21) die Speicherinhalte dieser Bereiche (20, 21) auf 
Fehlerfreiheit tiberpriift werden und dafl nur dann 
der nachste Bereich (20, 21) programmiert wird, 30 
wenn der zuvor programmierte Bereich als fehler- 
frei erkannt wird, wobei die Programmierung des 
zuvor programmierten Bereichs wiederholt wird, 
wenn dieser Bereich nicht als fehlerfrei erkannt 
wird 35 

8. Verfahren nach einem der vorhergehenden An- 
sprfiche, dadurch gekennzeichnet, daB das Pro- 
grammiermodul in jeden der mindestens zwei ge- 
trennt 16sch- und programmierbaren Bereiche (20, 
21) zusammen mit der Programmierung eines Steu- 40 
erprogramms fur das Steuergerat (10) am Banden- 
de der Produktion des Steuergerates (10) in die 
zwei getrennt losch- und programmierbaren Berei- 
che (20, 21) des 16schbaren, nichtflflchtigen Spei- 
chers (12) eingeschrieben wird. 45 

9. Verfahren nach einem der vorhergehenden An- 
spriiche 1 bis 8, dadurch gekennzeichnet, daB das 
Programmiermodul am Bandende der Produktion 
des Steuergerates (10) nur in einen ersten Bereich 
(20) des lOschbaren, nichtfluchtigen Speichers (12) 50 
eingeschrieben wird und daB die Einschreibung des 
Programmiermoduls in den mindestens einen wei- 
teren Bereich (21) des ldschbaren, nichtflQchtigen 
Speichers (12) vor der Ldschung des ersten Berei- 
ches (20) durchgef Ohrt wird 55 
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